High-Tech Santé Médecine Droit-Finances

Grippe A

Que dois-je faire ?

Rechercher : dans
Par :

FICHIER INFECTE (aucune action possible)

Dernière réponse le 23 aoû 2008 à 19:21:51 roollfou, le 23 aoû 2008 à 02:26:28 
 Signaler ce message aux modérateurs

Bonjour,

Le 17 août BitDefender a bloqué un trojan.FakeAlert.Gen.1.

Puis j'ai envoyé des rapports à BitDefender dont l'un BDC Scan report a mentionné :

C:/smitfraudFix/EDFix.exe infected

et C:/Windows/system32/IEDFix.exe infected

BitDefender m'a demandé de réinstaller Internet Security 2008. Après l'analyse j'ai un problème non résolu.

Nom de la menace : IRC Worm.Generic.3868. Etat final ; infecté (aucune action n'était possible, le fichier était dans une archive.

J'ai supprimé l'installation de téléchargement qui était dans le poste de travail sur le disque dur en cliquant sur l'îcone ainsi que sur le fichier (avec le rapport). Et après analyse il y a eu 2 menaces. Infecté : C/System Volume information/restor...6109.exe=>(RAR Syo)=>SmitFraudFix/IEDFix.exe
et l'autre le même mais avec le n° 6111

Je ne comprend pas pourquoi SmitfraudFix chargé de nettoyer a infecté un fichier ? BitDefender ne pouvait donc rien faire pour empêcher l'infection, à quoi sert l'antivirus dans ce cas ?

Existe-t-il une procédure pour me débarrasser de ce problème ? Merci pour les informations que vous allez m'apporter à ce problème.

Configuration: Windows XP
Internet Explorer 6.0

Meilleures réponses pour « FICHIER INFECTE (aucune action possible) » dans :
Fichier utilisé - Le fichier est ouvert dans un autre programme VoirLorsque vous souhaitez supprimer ou déplacer un fichier, Windows se plaint avec le message suivant : Fichier utilisé Cette action ne peut pas être réalisée car le fichier est ouvert dans un autre programme Fermez l'application concernée Avant...
[Virus] Que faire quand on est infecté ? VoirSi vous savez ou vous pensez être infecté par un virus Si vous savez ou vous pensez être infecté par un virus, il faut s'en occuper le plus rapidement possible car l'infection peut inviter d'autres infections dans votre PC et votre système risque...
Fichier APE VoirFormat APE Un fichier APE est un fichier audio compressé. Le format APE est une compression lossless (non-destructive) du format WAVE. En décompressant un fichier APE, il est possible de retrouver le fichier WAV original sans aucune perte...
Fichier WMV VoirFormat WMV Un fichier WMV est une vidéo au format propriétaire Windows Media Video créé par Microsoft. Un fichier au format WMV possède à la fois des données audio et vidéo, compressées pour pouvoir être diffusées en streaming, à la manière du...
Posez votre question Répondre

1

Chiquitine29, le 23 aoû 2008 à 02:33:19

Salut,

Télécharge ToolsCleaner sur ton bureau.
-->
ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
http://pc-system.fr/TC/ToolsCleaner2.exe

# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


ensuite refais le scan avec bitdefender et dis moi A découvrir : Estopa, Rosario Flores, La Oreja De Van Gogh
                   Bonne écoute 
                   @ + TChiki.

   
Répondre à Chiquitine29

5

roollfou, le 23 aoû 2008 à 11:09:47

Bonjour,

J'ai fais un nouveau scan incluant les archives sur BitDefender, et j'ai toujours l'infection présente.

Que faire quand il y a une infection touchant un fichier dans les archives ?

J'ai du mal à comprendre mon disque dur étant neuf depuis l'installation du 16 août, le même jour j'avais d'abord eu des logiciels malveillants et malicieux détectés par Windows et je n'arrivais pas à obtenir la mise à jour, puis la mise à jour a réussie et Microsort Windows a installé la suppression des logiciels malveillants en même temps.

Je me pose en plus cette question est-ce que ce sont les conséquences de ces logiciels malveillants ?

   
Répondre à roollfou

2

narco, le 23 aoû 2008 à 02:34:20

IEDFix.exe est un composant de SmitFraudFix, il est sain.
Il s'agit d'un faux positif de la part de BitDefender, une erreur.

   
Répondre à narco

4

roollfou, le 23 aoû 2008 à 03:14:27

C'est rassurant d'apprendre que SmitFraudFix est sain cela redonne confiance pour les procédures de nettoyage.

   
Répondre à roollfou

3

roollfou, le 23 aoû 2008 à 03:12:12

Voici le rapport de TCleaner.txt

->- Recherche:

C:\ComboFix.exe: trouvé !
C:\vundoFix.exe: trouvé !
C:\Vundofix backups: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\USER\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\USER\Bureau\HijackThis: trouvé !
C:\Documents and Settings\USER\Bureau\hijackthis\HijackThis.exe: trouvé !
C:\Documents and Settings\USER\Recent\HijackThis.lnk: trouvé !


SmitFraud ne semble plus apparaître, je vais refaire le scan avec BitDefender.

   
Répondre à roollfou

6

Chiquitine29, le 23 aoû 2008 à 15:25:45

As tu supprimé ce qu a trouvé toolcleaner ??

paux tu me poster le rapport bitdefender pour que j y vois plus clair ? A découvrir : Estopa, Rosario Flores, La Oreja De Van Gogh
                   Bonne écoute 
                   @ + TChiki.

   
Répondre à Chiquitine29

7

roollfou, le 23 aoû 2008 à 16:13:08

Ci-joint le dernier rapport :

Fichier journal de BitDefender
Produit : BitDefender Internet Security 2008
Version : BitDefender UIScanner V.11
Date du journal : 15:45:02 23/08/2008
Chemin du journal : C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\deep_scan\1219499102_­1_02.xml

Analyse des chemins :Chemin0000: C:\


Options d’analyse :Analyse contre les virus : Oui
Détecter les adwares : Oui
Analyse contre les spywares : Oui
Analyse des applications : Oui
Détecter les numéroteurs : Oui
Analyse contre les Rootkits : Oui


Options de sélection de cible :Analyse les clés du registre : Oui
Analyse des cookies : Oui
Analyser le secteur de boot : Oui
Analyse des processus mémoire : Oui
Analyser les archives : Oui
Analyser les fichiers enpaquetés : Oui
Analyser les emails : Oui
Analyser tous les fichiers : Oui
Analyse heuristique : Oui
Extensions analysées :
Extensions exclues :


Traitement cibleAction par défaut pour les objets infectés : Désinfecter
Action par défaut pour les objets suspects : Aucun
Action par défaut pour les objets camouflés : Aucun


Résumé de l'analyseNombre de signatures de virus : 1572440
Plugins archives : 43
Plug-ins messagerie : 6
Plugins d'analyse : 12
Plugins archives : 43
Plug-ins système : 4
Plug-ins décompression : 7


Résumé de l'analyse généraleEléments analysés : 80330
Eléments infectés : 2
Eléments suspects : 0
Eléments résolus : 0
Virus individuels trouvés : 1
Répertoires analysés : 1541
Secteur de boot analysés : 2
Archives analysés : 957
Erreurs I/O : 25
Temps d'analyse : 00:00:19:13
Fichiers par seconde : 69


Résumé des processus analysésAnalysé(s) : 32
Infecté(s) : 0


Résumé des clés de registre analyséesAnalysé(s) : 272
Infecté(s) : 0


Résumé des cookies analysésAnalysé(s) : 0
Infecté(s) : 0


Problèmes non résolus :Nom de l'objet Nom de la menace Etat final
C:\System Volume Information\_restore{B2FC1022-7371-4D4A-A207-299BAC319E53}\R­P27\A0006109.exe=](RAR Sfx o)=]SmitfraudFix\IEDFix.exe IRC-Worm.Generic.3868 Infecté (aucune action n'était possible, le fichier était dans une archive)
C:\System Volume Information\_restore{B2FC1022-7371-4D4A-A207-299BAC319E53}\R­P27\A0006111.exe=](RAR Sfx o)=]SmitfraudFix\IEDFix.exe IRC-Worm.Generic.3868 Infecté (aucune action n'était possible, le fichier était dans une archive)


Problèmes résolusNom de l'objet Nom de la menace Etat final


Objets non scannés :Nom de l'objet Raison Etat final


Réponse : non je n'ai rien supprimé de ce qu'a trouvé toolcleaner. Je vais le refaire et supprimer ce qu'il a trouvé

   
Répondre à roollfou

8

Chiquitine29, le 23 aoû 2008 à 16:20:23

non je n'ai rien supprimé de ce qu'a trouvé toolcleaner

supprime ce qu il trouve

2) fais ceci c est la restauration qui est infecté fais ceci :

C:\System Volume Information\_restore{B2FC1022-7371-4D4A-A207-299BAC319E53}\R­­P27\A0006109.exe

Désactive et réactive ta restauration system :


(1) Désactiver la Restauration du système

cliques sur Démarrer
Cliques droit sur Poste de travail
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Coches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
cliques sur Oui.
Cliques sur OK.


(2) Activer la Restauration du système


cliques sur Démarrer
Cliques droit sur Poste de travail
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Décoches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
cliques sur Oui.
Cliques sur OK.


Tuto xp : http://service1.symantec.com/...

3) met internet explorer a jours car tu as la vesrion 6 :


IE 7 : ftp://ftp.telecharger.com/01net/IE7Setup.exe

pourquoi ? : IE6 VS IE7 : http://forum.malekal.com/viewtopic.php?f=45&t=12405

4) supprime toolcleaner sur ton bureau

5) refais le scan bitdefender et dis nous
A découvrir : Estopa, Rosario Flores, La Oreja De Van Gogh
                   Bonne écoute 
                   @ + TChiki.

   
Répondre à Chiquitine29

9

roolfou, le 23 aoû 2008 à 19:16:10

Ci-joint le dernier Fichier journal de BitDefender :

Fichier journal de BitDefender
Produit : BitDefender Internet Security 2008
Version : BitDefender UIScanner V.11
Date du journal : 18:54:25 23/08/2008
Chemin du journal : C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\deep_scan\1219510465_­1_00.xml

Analyse des chemins :Chemin0000: C:\


Options d’analyse :Analyse contre les virus : Oui
Détecter les adwares : Oui
Analyse contre les spywares : Oui
Analyse des applications : Oui
Détecter les numéroteurs : Oui
Analyse contre les Rootkits : Oui


Options de sélection de cible :Analyse les clés du registre : Oui
Analyse des cookies : Oui
Analyser le secteur de boot : Oui
Analyse des processus mémoire : Oui
Analyser les archives : Oui
Analyser les fichiers enpaquetés : Oui
Analyser les emails : Oui
Analyser tous les fichiers : Oui
Analyse heuristique : Oui
Extensions analysées :
Extensions exclues :


Traitement cibleAction par défaut pour les objets infectés : Désinfecter
Action par défaut pour les objets suspects : Aucun
Action par défaut pour les objets camouflés : Aucun


Résumé de l'analyseNombre de signatures de virus : 1573060
Plugins archives : 43
Plug-ins messagerie : 6
Plugins d'analyse : 12
Plugins archives : 43
Plug-ins système : 4
Plug-ins décompression : 7


Résumé de l'analyse généraleEléments analysés : 57343
Eléments infectés : 0
Eléments suspects : 0
Eléments résolus : 0
Virus individuels trouvés : 0
Répertoires analysés : 1434
Secteur de boot analysés : 2
Archives analysés : 759
Erreurs I/O : 23
Temps d'analyse : 00:00:13:27
Fichiers par seconde : 70


Résumé des processus analysésAnalysé(s) : 30
Infecté(s) : 0


Résumé des clés de registre analyséesAnalysé(s) : 272
Infecté(s) : 0


Résumé des cookies analysésAnalysé(s) : 0
Infecté(s) : 0


Problèmes non résolus :Nom de l'objet Nom de la menace Etat final


Problèmes résolusNom de l'objet Nom de la menace Etat final


Objets non scannés :Nom de l'objet Raison Etat final


Après avoir suivi toutes tes indications il s'avère que tu avais bien compris que c'est la restauration qui était infectée.

Je te re remercie vivement Chiquitine29 de ton assistance.

Mais, en définitive je me pose la question de savoir quelle était la cause de cette infection afin qu'elle ne se reproduise pas ?

   
Répondre à roolfou

10

 Chiquitine29, le 23 aoû 2008 à 19:21:51

La cause ,

les outils de nettoyage n avait pas été supprimé , certains sont detecté par les antivirus comme des menaces car ils peuvent etre detourné de leur objectifs premier

durant une infection elle se propage dans le doisser volume restore donc il faut purager apres nettoyage du pc

voila


@+++ et profite de ton pc

si tu n as pas d autres soucis change le statut du sujet en resolu stp

http://www.commentcamarche.net/faq/sujet 11365 marquer un fil de discussion comme etant resolu

A découvrir : Estopa, Rosario Flores, La Oreja De Van Gogh
                   Bonne écoute 
                   @ + TChiki.

   
Répondre à Chiquitine29
Posez votre question Répondre
Ils ont besoin de votre aide